skitter-creek-bath-salts 项目主要突破了什么安全机制?
它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。

安全研究员 Christopher Domas 发布了一个名为 skitter-creek-bath-salts 的开源硬件安全项目。该项目针对的是物理内存层次结构的最底层,打破了传统的 CPU 权限边界。
安全研究员 Christopher Domas 发布开源硬件安全项目 skitter-creek-bath-salts,通过操纵 DRAM 控制器转换寄存器,在硬件逻辑层动态修改物理地址映射,突破 CPU 内存隔离机制,使无特权软件可访问 SMM RAM、PSP 固件表等隔离区域。该漏洞影响 AMD 14h、15h、16h 系列处理器,凸显 CPU 特权与平台特权之间的差异,对裸机云和机密计算构成风险。
它通过操纵 DRAM 控制器转换寄存器,动态修改物理地址与 DRAM 地址的映射关系,使无特权软件能访问隔离的平台内存区域,突破 CPU 的内存隔离机制。
主要影响 AMD 14h、15h 和 16h 系列处理器,这些处理器允许 Ring 0 软件操作相关配置寄存器。
攻击者需要先获取 Ring 0 权限,且主要针对相对老旧的 AMD Family 15h 和 16h 处理器上可访问的寄存器。
AI 写了几十页 PPT,“经营分析”报告仍被批不够深入?Fault tolerant distributed training on Amazon EKS using NVRx
TensorRT Edge-LLM Completes the MLPerf Edge Agentic Benchmark 6.4x Faster on Jetson AGX Thor
当黄仁勋和Dario遇上休谟:火鸡、台球与AI末日论
语义翻译的操作日常:把”我觉得不对”变成”机器能查”
Introducing Gemini 3.8 Live and 3.8 Live Extended Thinking
Your Agent Aced the Task. Will It Do It Again?
芯片从业者拆解OpenAI造芯,还能再快3个月?
飞书与豆包工作合体后首亮相:Agent 能进群,还能帮你写周报、做PPT商用割草机器人完成数千万融资,用L4级无人驾驶重构高尔夫草坪运维|硬氪首发高通技术公司携手中兴努比亚和豆包手机助手,共同推动智能手机迈入个人AI新时代
加密行业今年最重要的一天 可能就是明天
实测豆包新模型2.1-pro,这次审美和长时间Agent任务都追上第一档了
豆包工作打出“团队Agent”牌,Workbuddy、千问会跟吗?SDL3 移植到 HarmonyOS / OpenHarmony
HIP-3:昂贵的入场券 买不来的护城河
「沃什时代」首次加息要来了?华尔街算好了三种剧本
OpenAI 发布适用于编程和计算机应用的 GPT-6 Astra
Meta 打造“组织第二大脑”智能体的设计思路
Building AI to accelerate science and improve lives
DeepSeek-V4.1-Flash 的最佳 Harness 搭档,我觉得可能是 Claude Code
CLARITY法案为何倒在参议院门口?这主流如你所愿
AI for everyone in every language
川普让步了 为何Clarity法案还遭到全体民主党人反对科学家演示水下太阳能电池
现在参与以太坊原生质押为什么要先排队一个月?
关于项目交付的思考:部署是最后两公里,验收才是最后一公里
在金融支付系统中实施混沌工程:来自企业级 ECS 部署的经验教训
豆包 2.1 Pro模型更新,已接入豆包工作